Androidアプリのセキュア開発ガイドが改訂 - 「Android Studio」向けコード収録
日本スマートフォンセキュリティ協会(JSSEC)は、「Androidアプリのセキュア設計・セキュアコーディングガイド」の改訂版を公開した。無料で利用できる。
同ガイドは、Android向けアプリを設計、開発する際に、脆弱性などを作り込まないセキュアコーディングのノウハウを収録した資料。2012年6月に初版を公開し、改訂を重ねている。
最新版となる「同2015年6月1日版」では、2014年12月にGoogleが開発環境「Android Studio」を発表したことから、同環境に対応したサンプルコードを収録した。また最新版「Lollipop」に対応している。
同協会のウェブサイトより無料でダウンロードすることができる。
(Security NEXT - 2015/07/10 )
ツイート
PR
関連記事
「Microsoft Edge」にアップデート - 脆弱性4件を解消
Android 14の変更点をカバー - セキュアコーディングガイド新版
MS、ブラウザ「Edge」の脆弱性を修正 - Android版は更新版を準備中
QNAP、アドバイザリ4件を公開 - 「QTS」の深刻な脆弱性など解消
「Google Pixel」や「SureLine OS」の脆弱性悪用に注意喚起 - 米当局
「Microsoft Edge」にセキュリティアップデート - 脆弱性3件を修正
JSSEC、3月に「セキュリティフォーラム2024」開催 - 「生成AI」などテーマに
Android版「メルカリ」アプリに脆弱性 - アップデートの実施を
2023年4Qの「JVN iPedia」登録、前四半期の約1.6倍に
VMwareのAndroid端末管理製品に脆弱性 - アップデートを提供